CTF学习路线！最详细没有之一！（建议收藏）

一、CTF入门

最近很多朋友在后台私信我，问应该怎么入门CTF。

个人认为入门CTF之前大家应该先了解到底什么是CTF，而你学CTF的目的又到底是什么;

其次便是最好具备相应的编程能力，若是完全不具备这些能力极有可能直接被劝退。

毕竟比赛的时候动不动写个脚本，搞个审计的。

废话结束，对于CTF入门，现在的环境比14、15年我刚接触时好太多了，当年各类资源少的可怜，SQL注入绕WAF已经算是难题了。

而目前国内的氛围明显好太多了，涌现出了大量优秀的平台。作为初学者往往会遇到一个很关键的问题:该学哪个方向。

个人感觉，在不知道学啥的事情可以先学学Misc培养兴趣，然后在不断的做题中思考自己感兴趣的方向。

其次日后发展也是个很关键的事情，如果准备毕业后重试网络安全，那么就需要想好Web、Pwn这些方向的日后发展。

可以干哪些岗位，而这些岗位需要的对应能力、发展空间、薪资等等。

1.1、CTF赛题复现平台

• BUUCTF

1. 拥有大量比赛的复现环境
2. 国内较早使用动态靶机的CTF复现平台·定期举办各类公开赛
3. 提供平台开源环境·较全的比赛Writeup

• CTFHub

1. 各类比赛历年真题
2. 较为体系化的技能树
3. 较全的CTF工具集
4. 较全的赛事日历
5. 较全